CVE-2025-33137
Yüksək
Təsvir
IBM Aspera Faspex 5.0.0-dan 5.0.12-yə qədər olan versiyalarda, server tərəfli təhlükəsizliyin klient tərəfində tətbiqi səbəbindən autentifikasiya olunmuş istifadəçinin həssas məlumatları əldə etməsinə və ya digər istifadəçi adından icazəsiz hərəkətlər yerinə yetirməsinə yol verilə bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Ibm Aspera Faspex
Dərc22 may 2025
İlk görülmə22 may 2025
Zəiflik növüCWE-602CWE-602
Necə düzəltmək olar
Yeniləyin
- ibm aspera_faspex5.0.12.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm aspera_faspex | 5.0.0 ≤ v < 5.0.12.1 | 5.0.12.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.